Realizaré un análisis de brechas y evaluación de riesgos ISO 27001

Si tu startup o equipo en crecimiento necesita organizar sus procesos de seguridad de la información pero no sabes por dónde empezar, puedo ayudarte a mapear tu situación actual.

Ofrezco una evaluación sencilla de tus procesos de TI actuales en comparación con la norma ISO/IEC 27001:2022. Este servicio está diseñado para darte una base realista y un plan de acción, en lugar de consejos teóricos.

Lo que incluye este paquete:

• Evaluación inicial: Una comparación directa entre tu documentación actual y los requisitos de ISO 27001 para identificar las brechas existentes.
• Matriz de riesgos (Informe de riesgos): Una plantilla práctica y estructurada donde identificaremos y categorizaremos tus principales riesgos de TI y operativos.
• Plan de acción (Documento de implementación): Un documento claro y paso a paso que detalla las tareas necesarias para cerrar tus brechas de cumplimiento.

Sobre mi experiencia: Soy ingeniero de software y auditor interno activo en ISO/IEC 27001:2022. Con más de siete años de experiencia práctica en aseguramiento de calidad de software y control de procesos, actualmente me enfoco en gobernanza, riesgos y cumplimiento de TI. También tengo certificaciones como Scrum Master y Product Owner, lo que me ayuda a garantizar que los procesos de cumplimiento que diseñamos sean una